NetProtect Cyberverzekering
NetProtect Cyberverzekering
Rubriek 1 Eigen Schade: Dekking Voor Cyber-, Technologie- En Communicatieschade 6
Rubriek 2 Cyberaansprakelijkheid: Dekking Voor Aanspraken Van Derden 8
De vetgedrukte woorden hebben de hieronder omschreven betekenis, tenzij anders bepaald.
Aanspraak
1. een civielrechtelijke procedure gestart door middel van een dagvaarding of gelijkwaardig document;
2. een schriftelijke vordering voor een financiële schadevergoeding of voorziening in natura;
3. een arbitrage die is aangevangen door ontvangst van een schriftelijke vordering, eis of uitnodiging tot arbitrage, of soortgelijk verzoek;
4. een uitnodiging om een alternatieve geschillenbeslechting aan te gaan;
5. een onderzoek, procedure of aanklacht door een overheidsinstantie of toezichthoudende instelling met betrekking tot Privacy-aansprakelijkheid (rubriek 2 Cyberaansprakelijkheid, artikel 2); en
6. een mogelijk hoger beroep als gevolg van bovengenoemde.
Bedrijfsschade
het bedrag vastgesteld door de verzekeraar als het verschil tussen de inkomsten die volgens een aanvaardbare raming van de verzekerde verloren zijn gegaan als direct gevolg van onbevoegde toegang, een computervirus of een denial of service- aanval (DoS), en verminderd met de kosten die de verzekerde gemaakt zou hebben, door de stagnatie van het bedrijf. De verzekeraar baseert zijn berekeningen op het bedrag aan gegenereerde inkomsten en gemaakte kosten in elke maand van de periode van 12 maanden onmiddellijk voorafgaand aan de onderbreking en een redelijke schatting van toekomstige inkomsten en kosten, rekening houdend met substantiële veranderingen in de marktomstandigheden.
Bereddingskosten
kosten van maatregelen die tijdens de verzekeringsperiode door of vanwege verzekerde worden getroffen en redelijkerwijs noodzakelijk zijn om het onmiddellijk dreigend gevaar van een cyberincident en/of aanspraak af te wenden of om die schade te beperken.
Voorwaarde is hierbij dat voor dit cyberincident en/of de aanspraak dekking bestaat op grond van de polis.
Bewerker
elke derde aan wie niet-openbare bedrijfsinformatie en/of persoonsgegevens worden toevertrouwd door verzekerde.
Computervirus
schadelijke software (malware) waaronder, maar niet beperkt tot, software ontworpen en bedoeld om zichzelf te verzenden, besmetten of zich te vermenigvuldigen over een of meerdere netwerken en ervoor te zorgen dat:
1. computercodes of -programma's op een onbedoelde manier werken;
2. elektronische gegevens of software worden gewist of aangetast; of
3. er een onderbreking of storing van het netwerk plaatsvindt.
Cyberinbreuk
elke toegang tot het netwerk van verzekerde of tot gegevens die opgeslagen zijn op het netwerk van verzekerde door een
derde inclusief diefstal van een datadrager die gebruikt wordt voor het opslaan, terughalen en overbrengen van gegevens.
Cyberincident
elk verlies, gebeurtenis, incident of ongeluk (of reeks van hiervoor genoemde) als gevolg van onbevoegde toegang, een computervirus, een denial of service-aanval (DOS) of operationele fout. Onder cyberincident wordt tevens verstaan een geloofwaardige bedreiging door een afperser.
Cybermedia-activiteiten
digitale content (media) waaronder, maar niet beperkt tot, content die is verspreid via de website, e-mail, intranet of sociale media van de verzekerde. Dit betekent tevens content die niet door de verzekerde is gecreëerd.
Denial of Service-aanval (DOS)
een aanval uitgevoerd over één of meerdere netwerken of het internet en specifiek ontworpen en bedoeld om de werking van het netwerk van verzekerde te verstoren.
Derde
een persoon die geen werknemer, directeur, commissaris, partner of trustee van verzekerde is of als zelfstandig ondernemer voor verzekerde werkt.
Effecten
verhandelbare en niet-verhandelbare waardebewijzen of contracten, met inbegrip van de digitale of elektronische equivalenten hiervan.
Eigen risico
het bedrag of de bedragen aangegeven op het polisblad die de verzekerde moet betalen met betrekking tot alle cyberincidenten en aanspraken waaronder kosten van eisers en verweerkosten voordat de verzekeraar voor vergoeding aansprakelijk gehouden kan worden.
Het eigen risico aangegeven op het polisblad wordt toegepast op en eerst betaald door verzekerde met betrekking tot:
1. elk cyberincident;
2. elke aanspraak;
3. alle kosten; en
4. alle kosten die voortvloeien uit naleving van de wet inzake melding van inbreuken of na een daadwerkelijk of vermeend verlies van persoonsgegevens.
Geld
voor zover deze uitsluitend bestaan in digitaal of elektronisch formaat:
1. geld, valuta, cheques en betaalopdrachten;
2. een creditsaldo van een derde op de rekening van de verzekerde; en
3. een bewijs van een bedrag dat een derde aan verzekerde verschuldigd is.
Goederen
roerende zaken die:
1. economische waarde hebben;
2. deel uitmaken van de voor verkoop beschikbare voorraad van de verzekerde of door de
verzekerde naar haar klanten vervoerd worden over land of zee of door de lucht; en
3. in het kader van handel verkocht of verhandeld worden door de verzekerde.
Herstelperiode
de periode die begint op de datum van onderbreking van de bedrijfsactiviteiten van verzekerde en die eindigt op:
1. de datum waarop de bedrijfsactiviteiten tot grotendeels het niveau voorafgaand aan de onderbreking zijn hersteld; of, indien eerder,
2. 365 dagen nadat de bedrijfsactiviteiten voor het eerst zijn onderbroken.
Inloopdatum
de datum als zodanig op het polisblad aangegeven. Indien een inloopdatum op het polisblad is vermeld, zal dekking op grond van deze polis alleen van toepassing zijn op handelingen die voor het eerst zijn gepleegd of vermeend te zijn gepleegd na de inloopdatum. Wanneer geen specifieke inloopdatum is aangegeven, wordt de originele ingangsdatum van deze polis bij verzekeraar als inloopdatum beschouwd.
Kosten forensisch onderzoek
redelijke en noodzakelijke kosten, waarmee vooraf door verzekeraar is ingestemd, voor een onderzoek door een externe forensische audit- of IT-consultant. Hiertoe behoren echter niet vaste salarissen, vergoedingen, overhead- of personeelskosten of vergoedingen voor overwerk voor medewerkers van verzekerde, behalve wanneer deze zijn gemaakt met voorafgaande schriftelijke toestemming van de verzekeraar.
Kosten formeel onderzoek
redelijke en noodzakelijke kosten (waaronder maar niet beperkt tot juridische kosten en honoraria voor deskundigen), waarmee vooraf door verzekeraar is ingestemd. Hiertoe behoren echter niet vaste salarissen, vergoedingen, overhead- of personeelskosten of vergoedingen voor overwerk voor medewerkers van verzekerde, behalve wanneer deze zijn gemaakt met voorafgaande schriftelijke toestemming van de verzekeraar.
Milieuvervuiling
de uitstoot, lozing, de doorsijpeling, loslating of ontsnapping van enig vloeibare, vaste of gasvormige stof, voor zover die een prikkelende of besmettende of bederf veroorzakende of verontreinigende werking heeft in of op de bodem, de lucht, het oppervlaktewater of enig(e) al dan niet ondergronds(e) water(gang).
Netwerk van verzekerde
een informatietechnologiesysteem eigendom van of beheerd door verzekerde of door een externe serviceprovider aan wie
verzekerde het beheer van dit systeem heeft uitbesteed.
Niet-openbare bedrijfsinformatie
vertrouwelijke informatie en handelsgeheimen waaronder ook handelsgeheimen van een derde.
Omstandigheden
alle feiten en omstandigheden waarvan de verzekerde zich bewust wordt of redelijkerwijs bewust van had moeten zijn en waarvan redelijkerwijs verwacht mag worden dat ze een aanleiding kunnen zijn voor een aanspraak.
Onbevoegde toegang
elke toegang tot het netwerk van verzekerde of tot gegevens die opgeslagen zijn op het netwerk van verzekerde door een onbevoegd persoon dan wel op ongeoorloofde wijze door een bevoegd persoon, inclusief diefstal van een datadrager die gebruikt wordt voor het opslaan, terughalen en overbrengen van gegevens.
Behalve zoals gedekt binnen rubriek 1 Eigen Schade, artikel 5 Telefoonhacking, wordt onbevoegde toegang tot voicemailsystemen of telefoonsystemen hieronder niet begrepen.
Operationele fout
een incidentele, onopzettelijke of nalatige handeling of fout door een werknemer van verzekerde of een derde die diensten aan verzekerde verleent bij het beheer van het netwerk van verzekerde met als gevolg het verlies, de vernietiging of wijziging van gegevens of onderbreking of verstoring van het netwerk van verzekerde.
Persoonsgegevens
informatie die niet voor het algemene publiek beschikbaar is waarmee een natuurlijk persoon kan worden geïdentificeerd, waaronder, maar niet beperkt tot: Naam, adres, telefoonnummer, BSN-nummer, medische gegevens, rekeningnummers, saldi of rekeningafschriften van een persoon.
Phishing
elektronische communicatie die ogenschijnlijk van een legitieme bron komt die een link naar websites bevat van een betrouwbaar lijkende entiteit.
Polis
hieronder wordt verstaan:
1. het polisblad en de van toepassing verklaarde polisvoorwaarden, bijzondere voorwaarden, uitsluitingen en clausules;
2. alle aanhangsels die tijdens de contractsduur worden afgegeven; en
3. alle informatie die voor het aanvragen van of voor de verlenging van deze verzekering aan de verzekeraar is verstrekt; deze documenten samen vormen de verzekeringsovereenkomst.
Verweerkosten
alle redelijke en noodzakelijke kosten (waaronder, maar niet beperkt tot, juridische kosten en honoraria voor deskundigen en forensisch onderzoek) waarmee vooraf door de verzekeraar is ingestemd en die door verzekerde of namens verzekerde zijn gemaakt voor de afwikkeling en verdediging van een gedekte aanspraak. Hiertoe behoren echter niet vaste salarissen, vergoedingen, overhead- of personeelskosten of vergoedingen voor overwerk voor medewerkers van verzekerde behalve wanneer deze zijn gemaakt met de voorafgaande schriftelijke toestemming van de verzekeraar.
Verzekeraar
CNA Insurance Company Limited en andere partijen indien vermeld op het polisblad.
Verzekerde
de verzekeringnemer en dochterondernemingen als vermeld op het polisblad, en met betrekking tot Cyberaansprakelijkheid op grond van rubriek 2, tevens alle huidige of voormalige werknemers, directeuren, commissarissen, leden of vennoten van verzekeringnemer.
Verzekeringnemer
de rechtspersoon zoals aangegeven op het polisblad.
Verzekeringsperiode
de periode aangegeven op het polisblad en de daarop in de tijd aansluitende verlengingen, tot de datum waarop de verzekering eindigt.
Voorraad
fysieke en tastbare handelsvoorraad en -grondstoffen waaronder gereed en niet gereed product, dat eigendom van verzekerde
is, in bewaring is genomen of waarvoor de verzekerde verantwoordelijk is.
Wachttijd
de periode aangegeven op het polisblad die van toepassing is op iedere herstelperiode en staat voor het aantal uren dat de bedrijfsactiviteiten van verzekerde moeten worden onderbroken voordat de verzekeraar voor het eerst verplicht is een schade, anders dan extra kosten, te betalen overeenkomstig artikel 2 Bedrijfsschade en extra kosten op grond van rubriek 1 Eigen Schade.
RUBRIEK 1 EIGEN SCHADE: DEKKING VOOR CYBER-, TECHNOLOGIE- EN COMMUNICATIESCHADE
Deze rubriek is op ‘loss occurrence’ basis en alleen van toepassing op cyberincidenten die tijdens de verzekeringsperiode
plaatsvinden, mits deze in overeenstemming met de Algemene Polisvoorwaarden aan de verzekeraar worden gemeld.
DEKKINGSOMSCHRIJVING
De verzekeraar vergoedt de schade van verzekerde die voortvloeit uit een cyberincident binnen het verzekeringsgebied aangegeven op het polisblad en die bestaat uit:
1. Cyberverlies of -schade
redelijke en noodzakelijke kosten, waaronder kosten forensisch onderzoek opgelopen door de verzekerde bij het herstel van:
a. het netwerk van verzekerde;
b. informatie opgeslagen op het netwerk van verzekerde;
c. andere gegevens, inclusief fysieke documenten,
die zijn ontstaan door onbevoegde toegang, een computervirus, een denial of service-aanval (DOS) of operationele fout. Deze rubriek dekt de gemaakte kosten gedurende een periode van maximaal 12 maanden nadat de onbevoegde toegang, het
computervirus, de denial of service-aanval (DOS) of operationele fout voor het eerst bij de verzekerde bekend werd.
2. Bedrijfsschade en extra kosten
a. door verzekerde opgelopen bedrijfsschade gedurende de herstelperiode;
b. tijdens de herstelperiode gemaakte redelijke en noodzakelijke kosten die de normale operationele kosten van verzekerde
overschrijden en die zijn gemaakt om de bedrijfsactiviteiten van verzekerde te hervatten of herstellen;
c. kosten forensisch onderzoek in verband met bedrijfsschade en extra kosten,
als gevolg van onbevoegde toegang, een operationele fout, computervirus of een denial of service-aanval (DOS) op het
netwerk van verzekerde, of een gedekte gebeurtenis betaald door de verzekeraar op grond van de artikelen 3 en 4 hieronder.
3. Cyberdiefstal
a. diefstal of wijziging van geld of effecten van verzekerde door phishing of een computervirus op het netwerk van verzekerde;
b. diefstal of verlies van goederen van verzekerde door de uitgifte of levering van goederen;
c. kosten forensisch onderzoek in verband met een aanspraak onder a of b, als gevolg van cyberinbreuk waarbij het netwerk van verzekerde betrokken is.
4. Cyberafpersing
gemaakte kosten en/of door verzekerde aan een afperser betaalde bedragen, met de voorafgaande toestemming van
verzekeraar, vanwege het dreigende en waarschijnlijke gevaar van:
a. verlies van, of schade aan het netwerk van verzekerde;
b. verlies van geld of effecten van verzekerde;
c. verlies, openbaarmaking of onbevoegd gebruik van vertrouwelijke informatie van de verzekerde of vertrouwelijke informatie van derden die aan verzekerde is toevertrouwd;
x. xxxxxxxxxxxx van de website van verzekerde;
e. kosten forensisch onderzoek in verband met Cyberafpersing,
volgend op een geloofwaardig dreigement door een afperser aan verzekerde.
5. Telefoonhacking
a. het onbevoegde gebruik van de bandbreedte van verzekerde;
b. de kosten van onbevoegde telefoongesprekken;
c. kosten forensisch onderzoek in verband met Telefoonhacking,
als gevolg van onbevoegde toegang tot het telefoonsysteem van verzekerde door een derde.
6. PR-kosten
redelijke en noodzakelijke kosten die zijn goedgekeurd door verzekeraar om te kunnen reageren op schadelijke of ongunstige publiciteit of media-aandacht als gevolg van een schade die op grond van de polis is gedekt.
Dit artikel dekt de gemaakte kosten gedurende een periode van maximaal 12 maanden nadat de verzekeraar toestemming heeft gegeven voor uitkering op grond van deze rubriek, en indien van toepassing, rubriek 2 Cyberaansprakelijkheid.
7. Meldingskosten
redelijke en noodzakelijke kosten die zijn goedgekeurd door de verzekeraar na een verlies of vermeend verlies van
persoonsgegevens:
a. om te voldoen aan wetgeving in elk rechtsgebied binnen het verzekeringsgebied om beveiligingsinbreuken te melden en om klanten dienstverlening te bieden zoals kredietcontrolediensten, callcenterkosten en kosten voor assistentie en voorlichting over identiteitsdiefstal;
b. om getroffen individuele personen in te lichten over dit verlies als deze wetgeving voor beveiligingsinbreuken niet bestaat en om klanten dienstverlening te bieden zoals kredietcontrolediensten, callcenterkosten en kosten voor assistentie en voorlichting over identiteitsdiefstal.
VERZEKERDE LIMIET & EIGEN RISICO
De dekking met betrekking tot cyberincidenten is onderworpen aan de van toepassing zijnde totaal verzekerde limiet zoals aangegeven op het polisblad, wat het maximale bedrag is dat de verzekeraar zal betalen met betrekking tot alle cyberincidenten tezamen tijdens de verzekeringsperiode. Meer dan één cyberincident voortvloeiende of ontstaan uit één gemeenschappelijke oorzaak wordt beschouwd als een onderling samenhangend cyberincident en wordt geacht voor de eerste maal te zijn ingediend op de datum waarop de eerste van deze cyberincidenten voor het eerst werd ingediend, of de datum waarop de verzekeraar een melding van omstandigheden heeft ontvangen en geaccepteerd die aan het cyberincident ten grondslag liggen.
De verzekerde limieten op grond van deze rubriek zijn inclusief het eigen risico of de wachttijd zoals van toepassing. Met betrekking tot artikel 2 - Bedrijfsschade en extra kosten, is het eigen risico de wachttijd die op het polisblad is vermeld en zal de verzekeraar alleen de kosten vergoeden die met de voorafgaande toestemming van de verzekeraar na afloop van de wachttijd zijn opgelopen.
UITBREIDING RUBRIEK 1
Deze uitbreiding is uitsluitend van toepassing indien de betreffende limiet is aangegeven op het polisblad.
8. Schade aan voorraad
De verzekeraar zal verzekerde schadeloosstellen voor verlies dat voortvloeit uit schade aan de voorraad als direct gevolg van veranderingen in temperatuur en vochtigheid in een gecontroleerde omgeving en de redelijke en noodzakelijke kosten om deze voorraad te herstellen of vervangen, als gevolg van onbevoegde toegang, een computervirus of een denial of service-aanval (DOS) op het netwerk van verzekerde tijdens de verzekeringsperiode.
De verzekeraar is op grond van deze uitbreiding niet aansprakelijk voor schade voortvloeiend uit computer- of machinebreuk die niet direct voortvloeit uit of het gevolg is van onbevoegde toegang, een computervirus of een denial of service-aanval (DOS) op het netwerk van verzekerde.
RUBRIEK 2 CYBERAANSPRAKELIJKHEID: DEKKING VOOR AANSPRAKEN VAN DERDEN
Deze rubriek is op ‘claims-made’ basis en alleen van toepassing op aanspraken die voor het eerst tijdens de verzekeringsperiode tegen de verzekerde zijn ingediend, mits deze in overeenstemming met de Algemene Polisvoorwaarden aan de verzekeraar worden gemeld.
DEKKINGSOMSCHRIJVING
De verzekeraar dekt, binnen het verzekeringsgebied aangegeven op het polisblad:
1. Cybermedia-aansprakelijkheid
de aansprakelijkheid van verzekerde naar derden om schadevergoeding te betalen in verband met smaad van een individu of commerciële onderneming of het in diskrediet brengen van producten, schending van intellectuele eigendomsrechten of ongepaste deep-linking of framing, als gevolg van de cybermedia-activiteiten van verzekerde.
2. Privacy-aansprakelijkheid
de aansprakelijkheid van verzekerde naar derden of werknemers om schadevergoeding te betalen in verband met:
a. een schending van het recht op privacy van een individu of onrechtmatige openbaarmaking van persoonsgegevens door
verzekerde of een bewerker; of
b. een schending van het privacybeleid van verzekerde, waaronder schending van wet- en regelgeving inzake de vertrouwelijkheid, integriteit of toegankelijkheid van persoonsgegevens, waaronder het nalaten van verzekerde om melding te maken van feitelijke of mogelijke onrechtmatige openbaarmaking van persoonsgegevens.
3. Geheimhoudingsplicht
de aansprakelijkheid van verzekerde om schade te vergoeden in verband met openbaarmaking van vertrouwelijke bedrijfsinformatie of handelsgeheimen die aan verzekerde of een bewerker zijn toevertrouwd, waaronder het nalaten van verzekerde of een bewerker om een feitelijke of mogelijk onrechtmatige openbaarmaking van vertrouwelijke bedrijfsinformatie te melden.
4. Cyberbeveiliging
de aansprakelijkheid van verzekerde in verband met het nalaten om onbevoegde toegang, een computervirus of een denial of service-aanval (DOS) te voorkomen, wat leidt tot:
a. het niet in staat zijn voor anderen om toegang tot het netwerk van verzekerde te krijgen;
b. schade aan een netwerk van een derde;
c. verlies van of schade aan gegevens van derden opgeslagen op het netwerk van verzekerde of bij een bewerker;
d. verlies van of schade aan geld of effecten al dan niet gedeponeerd bij een bewerker door verzekerde.
5. Betalingsbeveiliging
de aansprakelijkheid van verzekerde met betrekking tot een schending van een schriftelijke overeenkomst tussen verzekerde en een entiteit of individu verantwoordelijk voor beheer, verwerking en opslag van creditcardinformatie. Alsmede aansprakelijkheid in verband met een schending van de PCI DSS (Payment Card Industry Data Security Standard).
6. Wettelijke vergoedingen en boetes
de aansprakelijkheid van verzekerde in verband met:
a. wettelijke vergoedingen, (bestuursrechtelijke-) boetes, maar alleen voor zover wettelijk verzekerbaar;
b. kosten formeel onderzoek in verband met een onderzoek, aanpassing, verweer of beroep voortvloeiend uit een formeel onderzoek,
als gevolg van een aanspraak (op grond van artikel 1 tot en met 5 van rubriek 2 Cyberaansprakelijkheid) tegen een verzekerde en die in een formele hoorzitting, formeel onderzoek of een soortgelijke procedure resulteert, geïnitieerd door een staatsrechtelijke- of overheidsinstelling en/of toezichthouder.
7. Kosten
a. kosten van eisers die voortvloeien uit gedekte aanspraken tegen verzekerde op grond van rubriek 2 Cyberaansprakelijkheid;
b. verweerkosten met betrekking tot aanspraken.
artikel 1 tot en met 7 is alleen verschuldigd vanwege een aanspraak die tegen verzekerde binnen het verzekeringsgebied en tijdens de verzekeringsperiode is ingediend en voortvloeit uit de bedrijfsactiviteiten van de verzekerde en aan de verzekeraar is gemeld conform de betreffende voorwaarden, mits de handeling, fout of nalatigheid die aanleiding tot de aanspraak geeft plaatsvindt op of na de inloopdatum aangegeven op het polisblad.
De dekking voor aansprakelijkheid is beperkt tot de limieten zoals aangegeven op het polisblad.
Verweerkosten en juridische kosten zijn onderdeel van de limieten zoals aangegeven op het polisblad en overschrijden deze niet.
UITBREIDING RUBRIEK 2
Deze uitbreiding is uitsluitend van toepassing indien de betreffende limiet is aangegeven op het polisblad.
Optionele uitloopperiode
Als de verzekeraar, om andere redenen dan onbetaalde premie, rubriek 2 Cyberaansprakelijkheid beëindigt dan wel niet verlengt, kan de verzekeringnemer voor deze rubriek een uitloopperiode van 365 dagen kopen. Als deze uitloopperiode is gekocht, zal de verzekeraar alle aanspraken en verweerkosten vergoeden als gevolg van aanspraken op grond van deze rubriek, mits de handeling, fout of nalatigheid die aanleiding geeft tot de aanspraak plaatsvindt voorafgaand aan de datum van de beëindiging, met inachtneming van de algemene bepalingen van deze polis.
De uitloopperiode is uitsluitend beschikbaar:
a. als de verzekeraar uiterlijk 10 dagen na de datum van beëindiging een schriftelijk verzoek voor de uitloopperiode ontvangt, en
b. als de verzekeraar uiterlijk 30 dagen na het moment van beëindiging een aanvullende premie ontvangt gelijk aan 90% van de laatste jaarpremie toerekenbaar aan rubriek 2 Cyberaansprakelijkheid,
De verzekeringnemer heeft bij faillissement tijdens de aflopende verzekeringsperiode geen recht om een uitloopperiode in te kopen.
De uitloopperiode begint onmiddellijk na het einde van de aflopende verzekeringsperiode en eindigt op 00:00 uur lokale tijd op de 365e dag daarna of, indien dit eerder is, op de datum van inwerkingtreding van een verzekering die verzekeringnemer verkrijgt die grotendeels hetzelfde risico als rubriek 2 Cyberaansprakelijkheid van deze polis dekt.
Gedurende de uitloopperiode dient verzekerde de verzekeraar te blijven inlichten over aanspraken, op voorwaarde dat de handeling, fout of nalatigheid die aanleiding geeft tot de aanspraak plaatsvindt voorafgaand aan het moment dat deze polis is beëindigd (en dus niet voor handelingen, fouten of nalatigheden in de periode van uitloop). Een melding gedurende deze uitloopperiode aan de verzekeraar wordt geacht voor het eerst aan de verzekeraar tijdens de aflopende verzekeringsperiode te zijn gedaan.
De dekking die op grond van deze uitbreiding wordt verstrekt is onderworpen aan de voorwaarden, beperkingen en limieten aangegeven op het polisblad. In geen geval is een uitloopperiode bedoeld om de op het polisblad vermelde limieten te verhogen.
UITSLUITINGEN VAN TOEPASSING OP RUBRIEK 1 EIGEN SCHADE
Deze uitsluitingen zijn alleen van toepassing op rubriek 1, naast de algemene uitsluitingen.
De verzekeraar dekt geen schade of aansprakelijkheid direct of indirect voortvloeiende uit of op enige wijze samenhangende met:
1. Verbetering
elke vorm van herstel van en aan het netwerk van verzekerde of van gegevens opgeslagen op het netwerk van verzekerde of op een netwerk van een bewerker die dat tot een hoger niveau brengt dan van toepassing was voordat de schade werd geleden.
De verzekerde mag echter, met voorafgaande schriftelijke toestemming van verzekeraar, voor een betere toestand kiezen wanneer deze kosten gelijk of minder hoog zijn dan anders door verzekeraar gemaakt zouden worden.
2. Infrastructuuronderbrekingen of -verstoringen
met betrekking tot artikel 1 Cyberverlies of -schade en artikel 2 Bedrijfsschade en extra kosten, nationale of wereldwijde storingen, uitval of onderbreking van internetinfrastructuren, nutsvoorzieningen, telecommunicatienetwerken en/of satellieten, waaronder ook begrepen een storing van DNS-rootservers of IP-adressystemen.
3. Intellectuele eigendomsrechten
elk verlies van intellectuele eigendomsrechten, handelsgeheimen of goodwill.
4. Telefoonphishing en impersonatie
elk verlies dat voortvloeit uit impersonatie of phishing uitgevoerd door middel van een telefoongesprek of ingesproken bericht.
5. Slijtage
elke slijtage of geleidelijke achteruitgang van en aan gegevens, software of het netwerk van verzekerde, of een onderdeel daarvan.
UITSLUITINGEN VAN TOEPASSING OP RUBRIEK 2 CYBERAANSPRAKELIJKHEID
Deze uitsluitingen zijn alleen van toepassing op rubriek 2, naast de algemene uitsluitingen.
De verzekeraar dekt geen aanspraken binnen rubriek 2 die geheel of gedeeltelijk, direct of indirect voortvloeien uit:
1. Letselschade
iedere letselschade, behalve in geval van emotionele of psychische schade voortvloeiende uit daadwerkelijke of vermeende aansprakelijkheid zoals omschreven in artikel 1 Cybermedia-aansprakelijkheid of artikel 2 Privacy-aansprakelijkheid.
2. Betwiste transacties/ chargebacks
elke volledige of gedeeltelijke betaling wanneer een bank of creditcardbedrijf een betalingstransactie heeft tegengehouden of teruggedraaid, tenzij specifiek op grond van rubriek 2 gedekt.
3. Contractuele aansprakelijkheid
elke aansprakelijkheid voortvloeiende uit een contract tenzij de aansprakelijkheid van de verzekerde tot dezelfde mate zou hebben bestaan in afwezigheid van een dergelijk contract, behalve zoals gedekt op grond van artikel 5 Betalingsbeveiliging.
4. Gokken enz.
gokken, prijzen, beloningen, vouchers of pornografie.
5. Intellectuele eigendomsrechten
a. elke daadwerkelijke of vermeende schending van patentrechten;
b. alle overige intellectuele eigendomsrechten en handelsgeheimen en goodwill, behalve zoals gedekt op grond van artikel 1 Cybermedia-aansprakelijkheid en artikel 3 Geheimhoudingsplicht.
6. Misbruik van handelsgeheimen
elk daadwerkelijk of vermeend misbruik van handelsgeheimen door verzekerde of een werknemer van verzekerde.
7. Voorkennis
een aanspraak die is gemeld of redelijkerwijs gemeld had moeten worden onder een voorgaande verzekeringspolis of die betrekking heeft op omstandigheden of aanspraken die bekend waren bij verzekerde voorafgaand aan de inwerkingtreding van deze polis.
CYBERAANSPRAKELIJKHEID
De verzekeraar dekt geen schade of aansprakelijkheid op grond van deze polis met betrekking tot:
1. Aanspraken van verzekerde entiteiten aanspraken ingediend door of namens:
a. een moeder- of dochteronderneming en/of deelneming van verzekeringnemer zoals genoemd op het polisblad;
b. een verzekerde, behalve door een werknemer van verzekerde met betrekking tot verlies van diens persoonsgegevens door verzekeringnemer;
c. elke persoon of entiteit die een financieel, uitvoerend of controlerend belang in verzekeringnemer heeft, of
d. elke entiteit waarin verzekeringnemer een financieel belang heeft.
2. Computer- en netwerkstoring
storingen van het netwerk van verzekerde door een andere oorzaak dan onbevoegde toegang, computervirus, denial of service-aanval (DOS) of een operationele fout.
3. Opzet
ongerechtvaardigde bevoordeling, oneerlijke mededinging, ieder crimineel en frauduleus handelen en iedere opzettelijke overtreding van wet- en regelgeving;
Bij rechtspersonen geldt dat slechts de opzet van de bestuurder in de zin van boek 2 BW, zal worden beschouwd als opzet van de rechtspersoon. Bij vennootschappen onder firma of commanditaire vennootschappen geldt dat slechts de opzet van de beherende vennoot zal worden beschouwd als opzet van de vennootschap.
Wel gedekt is de aansprakelijkheid van de verzekerde voor door zijn of haar ondergeschikte(n) opzettelijk veroorzaakte schade mits de aangesproken verzekerde geen verwijt treft. Verzekeraar behoudt zich het recht voor de schade op de ondergeschikte(n) die de schade opzettelijk heeft veroorzaakt te verhalen.
4. ERISA
aansprakelijkheid voortvloeiende uit of betrekking hebbend op de Employment Retirement Income Security Act van 1974 van de Verenigde Staten van Amerika en amendementen hierop, of regels en/of voorschriften uitgevaardigd op grond hiervan.
5. Insolventie
insolventie of faillissement van verzekerde, een deelneming, gelieerd bedrijf of joint venture van verzekerde.
6. Joint ventures
joint ventures, tenzij schriftelijk overeengekomen met de verzekeraar en aangetekend in de polis.
7. Nucleaire gevaren en radioactieve besmetting
ioniserende straling of besmetting door radioactiviteit van een nucleaire brandstof of van nucleair afval van de verbranding van nucleaire brandstof, of radioactieve, giftige, explosieve of andere gevaarlijke eigenschappen van nucleaire samenstellingen en nucleaire componenten daarvan.
8. Zaakschade
iedere zaakschade, behalve zoals gedekt op grond van rubriek 1 Eigen Schade en/of rubriek 2 Cyberaansprakelijkheid, artikel 4 Cyberbeveiliging.
9. Milieuvervuiling
elke aansprakelijkheid die ontstaat in verband met of als gevolg van milieuvervuiling.
10. Professionele adviesdiensten
aanspraken voor schade die onder een beroepsaansprakelijkheidsverzekering te verzekeren zijn of voortvloeit uit professionele adviesdiensten door verzekerde.
11. ‘Punitive’, ‘exemplary’ en ‘aggravated damages’ of ‘multiple damages’
alle ‘punitive’, ‘exemplary’ en ‘aggravated damages’ of ‘multiple damages’.
12. RICO
aansprakelijkheid voortvloeiende uit of verband houdend met daadwerkelijke of vermeende overtredingen van de Racketeer Influenced and Corrupt Organisation Act 18 USC Sections 1961 van de Verenigde Staten van Amerika en amendementen daarop, of voorschriften en bepalingen op grond hiervan uitgevaardigd.
13. Sanctie-uitsluiting
14. Securities Act
15. Ongewenste communicatie
daadwerkelijke of vermeende overtredingen door de verzekerde van:
ALGEMENE POLISVOORWAARDEN
SCHADEBEHANDELING
MELDING VAN CYBERINCIDENTEN, VAN TOEPASSING OP RUBRIEK 1 EIGEN SCHADE
MELDING VAN AANSPRAKEN EN OMSTANDIGHEDEN, VAN TOEPASSING OP RUBRIEK 2 CYBERAANSPRAKELIJKHEID
Melding van aanspraken
melden waarvan hij zich tijdens de verzekeringsperiode voor het eerst bewust wordt.
Melding van omstandigheden
a. de specifieke omstandigheden;
b. de betreffende data en personen;
c. de identiteit van verwachte of mogelijke claimanten;
Onderling samenhangende aanspraken
aanspraken die voortkomen uit dezelfde of een vergelijkbare handeling, fout of nalatigheid met dezelfde of samenhangende oorzaak, worden beschouwd als één aanspraak die wordt geacht ingediend te zijn op de datum waarop de eerste van deze aanspraken is ingediend, dan wel op de datum waarop verzekeraar voor het eerst op de hoogte werd gesteld van de omstandigheden waarop de aanspraak gebaseerd is.
SCHADEBEHANDELINGSBEPALINGEN VAN TOEPASSING OP ALLE CYBERINCIDENTEN EN AANSPRAKEN ONDER DEZE POLIS
1. Verstrekking van informatie
de verzekerde moet, zodra dit redelijkerwijs mogelijk is, het volgende verstrekken aan verzekeraar:
aanspraak en van alle zaken die hiermee verband houden.
2. Onderzoek, verdediging en schikking
verzekeraar heeft naar eigen goeddunken het recht, maar is niet verplicht om het onderzoek, de verdediging en de afwikkeling met betrekking tot een omstandigheid, cyberincident of aanspraak over te nemen. De verzekerde heeft niet het recht om zonder voorafgaande schriftelijke toestemming van de verzekeraar aansprakelijkheid te erkennen, een compromis te sluiten, een schikking te treffen of een aanbod of betaling te doen met betrekking tot een omstandigheid, cyberincident of aanspraak.
3. Bereddingskosten
4. Allocatie
5. Kwijting van aansprakelijkheid
OVERIGE VOORWAARDEN
1. Wijziging risico
verzekeraar slechts die schade die ook ten laste van de verzekeraar zou zijn gekomen als de activiteiten niet waren gewijzigd.
2. Cessie
3. Duur en einde van de verzekering
b. op een tijdstip zoals gezamenlijk overeengekomen door verzekeringnemer en de verzekeraar;
4. Toepasselijk recht
op deze polis is het Nederlands recht van toepassing.
5. Naverrekening premie
Verzekeringnemer zal na afloop van een verzekeringsperiode de variabele gegevens van dat jaar aanleveren. Deze gegevens dienen binnen 3 maanden na afloop van de verzekeringsperiode in het bezit van de verzekeraar te zijn. De premie zal dan worden naverrekend.
6. Eigen risico
7. Fraude
8. Mededelingsplicht
verzekerde niet aan de mededelingsplicht op grond van artikel 7:928 BW heeft voldaan.
9. Andere verzekeringen/samenloopregeling
10. Interpretatie van deze polis
In deze polis, tenzij de context anders vereist:
a. zijn titels omschrijvend en alleen bedoeld ter referentie;
b. omvat enkelvoud meervoud en vice versa;
c. omvat de mannelijke vorm de vrouwelijke en onbepaalde vorm;
e. omvatten verwijzingen naar functies, ambten of titels hun equivalenten in andere rechtsgebieden.
11. Betaling van premie
12. Redelijke voorzorgsmaatregelen
De verzekerde is verplicht om:
b. de selectie van en het toezien op werknemers met zorg uit te voeren;
13. Hoofdelijke aansprakelijkheid
14. Subrogatie en verhaal
15. Rechten van derden
PRIVACY
van persoonsgegevens, waaronder de Gedragscode Verwerking Persoonsgegevens Financiële Instellingen (xxx.xxxxxxxxxxxx.xx), in acht worden genomen. De gegevens worden verwerkt onder meer om te kunnen voldoen aan wettelijke verplichtingen en ten behoeve van het aangaan en uitvoeren van de verzekeringsovereenkomst, de voorkoming en bestrijding van fraude en het uitvoeren van marketingactiviteiten. Om de dekking te regelen of aanspraken te behandelen, kan de verzekeraar, de gegevens met andere vennootschappen binnen de groep delen of met partners zoals tussenpersonen en experts. In sommige gevallen kan het nodig zijn om gegevens te delen met kantoren van de verzekeraar buiten Europa of met toezichthoudende instellingen in de Verenigde Staten van Amerika. De verzekeraar zal dan zorgen voor adequate bescherming van de gegevens. Overeenkomstig de Gedragscode heeft verzekerde recht op inzage, correctie of (in geval van legitieme redenen) verzet met betrekking tot de verwerking van de gegevens. Hiervoor kan verzekerde schriftelijk contact opnemen met de verzekeraar.
KLACHTEN EN GESCHILLEN
Voor klachten met betrekking tot de bemiddeling, totstandkoming en uitvoering van deze verzekering kan de verzekeringnemer of verzekerde zich wenden tot de directie van de verzekeraar. In tweede instantie kan de verzekeringnemer of verzekerde zich wenden tot de bevoegde rechter te Amsterdam. Hiermee verband houdende en in redelijkheid gemaakte kosten van verzekerde komen volledig voor rekening van verzekeraar.
Alle geschillen die uit deze overeenkomst kunnen voortvloeien, zijn onderworpen aan de rechtsmacht van de bevoegde rechter te Amsterdam.
WETTELIJKE GEGEVENS VAN DE VERZEKERAAR:
CNA Insurance Company Limited. Geregistreerd in Engeland onder nummer 950. Geregistreerde vestiging: 00xx Xxxxx, 00 Xxxxxxxxx Xxxxxx, Xxxxxx XX0X 0XX. BTW-nummer 667557779. Lid van de Association of British Insurers. Onderdeel van de CNA Financial Group geautoriseerd door de Prudential Regulation Authority en gereguleerd door de Financial Conduct Authority en de Prudential Regulation Authority (nummer 202777).
CNA Europe is een geregistreerd handelsmerk van CNA Financial Corporation. CNA is een geregistreerd handelsmerk van de CNA Financial Corporation CNA.